Bitget élève à 387,5 millions de dollars le coût du piratage et instaure des récompenses pour relancer la récupération
La plateforme d’échange de cryptomonnaies Bitget a révélé une hausse significative du montant volé lors du piratage survenu le 24 septembre, portant le total à 387,5 millions de dollars. Ce réajustement, communiqué par la directrice générale Gracy Chen, dépasse la première estimation de 351,6 millions, grâce à une analyse plus complète intégrant des actifs jusque-là non comptabilisés tels que ceux sur Zcash et TRON. Cette attaque informatique, orchestrée via une faille dans les portefeuilles dits chauds et tièdes, soulève d’importantes questions sur la sécurité des échanges cryptographiques et les mécanismes de réponse.
Ce qu’il faut retenir :
- Le coût du piratage s’élève désormais à 387,5 millions de dollars, incluant des actifs variés comme ETH, USDT, XRP, ZEC et BNB.
- Bitget a mis en place un programme de récompenses offrant 5 % des fonds gelés et 5 % des récupérés pour toute contribution efficace à la récupération.
- Les portefeuilles froids de la plateforme sont épargnés, ce qui limite les pertes potentielles pour les utilisateurs.
- Une collaboration avec des acteurs majeurs de la cybersécurité et d’autres plateformes permet de geler des fonds liés à l’attaque, soutien crucial pour la compensation des clients.
Chiffres actualisés et méthode de piratage révélés
La réévaluation de la somme volée provient d’un suivi onchain approfondi dévoilant que la fraude a ciblé une partie plus large des actifs que prévu initialement. L’opération a visé des portefeuilles chauds et tièdes, lieux virtuels d’accès plus fréquent aux fonds de la plateforme, sans compromettre les portefeuilles froids, synonymes de stockage plus sécurisé. La nature de l’attaque ? Un système backend compromis a permis de falsifier les données transactionnelles et de déclencher des transferts non autorisés sans vol de clés privées, ce qui est une déviation rare mais technique des modes d’attaques habituels dans ce secteur.
Récompenses incitatives : stratégie innovante pour la récupération
Face à l’ampleur du vol, Bitget encourage désormais la communauté et les experts en cybersécurité à s’impliquer activement dans le traçage et le blocage des fonds volés. Le Recovery Bounty Program propose une prime correspondant à 5 % des avoirs gelés et 5 % de ceux récupérés, s’adressant notamment à ceux qui signalent ou limitent les flux illicites. Ce dispositif inédit vise à maximiser les chances de récupération des fonds, souvent dispersés sur de multiples blockchains et portefeuilles, et souligne l’importance d’une approche collective face aux attaques informatiques.
Impact pour les utilisateurs et mesures de protection
Malgré la perte colossale, Bitget affirme que son fonds de protection de plus de 464 millions de dollars couvre l’intégralité des pertes déclarées, garantissant ainsi la compensation des investisseurs. Cette assurance renforce la confiance, même si les retraits restent suspendus jusqu’à un redémarrage prochain annoncé. Les dépôts et le trading continuent normalement, tandis que les équipes internes et des firmes spécialisées comme Mandiant poursuivent leurs investigations pour décrypter l’attaque et renforcer la sécurité globale de la plateforme.
Contexte et pistes de l’attaque
Les premières analyses indiquent une possible implication de groupes nord-coréens, liés à des opérations de piratage similaires. Cette hypothèse, jointe à la complexité technique de la compromission, alerte sur la montée en puissance des menaces cybercriminelles ciblant le milieu des cryptomonnaies. Le croisement des enquêtes et les données fournies par les acteurs du secteur permettent à Bitget de gérer la cybersécurité avec rigueur, tout en offrant à ses clients des garanties tangibles.
Pour suivre en temps réel l’évolution de la situation et participer à la vigilance commune, Bitget met à disposition un tableau de bord de traçage et un portail de signalement accessibles aux experts et utilisateurs engagés. Par ailleurs, la collaboration avec la plateforme LazarusBounty de Bybit illustre l’élargissement des mécanismes de lutte contre les vols de cryptomonnaies dans l’écosystème crypto.
Face aux enjeux colossaux portés par cette attaque, cette mobilisation collective autour du programme de récompenses trace une voie innovante pour la récupération des fonds crypto, qui pourrait inspirer d’autres bourses face aux défis de la sécurité et de la confiance dans les échanges numériques avancés.
Pour en savoir plus sur ce sujet, consultez notamment les analyses détaillées proposées par Cryptonaute ou les mises à jour de BFMTV, offrant un éclairage approfondi sur la gestion de cet incident d’ampleur.
